OPSWAT AI Content Inspector ayuda a su organización a tomar decisiones más fundamentadas sobre el contenido enviado antes de su aprobación o pago. La validación sin conexión de las credenciales de contenido C2PA distingue las credenciales verificadas de las etiquetas no verificadas, mientras que el análisis del historial de ediciones detecta el uso de IA registrado en pasos de edición anteriores, incluso en imágenes incluidas en documentos de Office y archivos PDF. La nueva compatibilidad con HTML amplía la inspección al texto de la página y a las imágenes incrustadas, y el escaneo simultáneo más rápido ayuda a los equipos a procesar mayores volúmenes de envíos. |
|---|
Puntos clave
- Abarca los archivos en los que puede producirse el fraude: analiza mensajes de correo electrónico con extensión .eml y .msg que contengan imágenes adjuntas; archivos de Word, Excel y PowerPoint, incluidos los formatos modernos, antiguos y con macros habilitadas; archivos RTF y OpenDocument; archivos PDF con imágenes incrustadas; y formatos de imagen compatibles, incluidos WMF y EMF. La compatibilidad con HTML es una novedad de la versión 2.4.0.
- Procedencia validada: las comprobaciones fuera de línea con las listas de confianza oficiales de C2PA ayudan a distinguir las credenciales de contenido fiables de las afirmaciones no verificadas o no verificables sobre el origen de un archivo.
- Se revela un uso anterior de la IA: el análisis del historial de ediciones de C2PA detecta la participación de la IA en pasos de edición anteriores, incluso en imágenes incluidas en documentos de Office y archivos PDF
- Decisiones de revisión más fundamentadas: un análisis simultáneo más rápido y unos resultados más claros ayudan a los equipos a evaluar las solicitudes sospechosas antes del pago, la aprobación de la reclamación o la incorporación.
Por qué es importante la cobertura de los archivos para la detección de fraudes mediante IA
Una factura puede llegar en un mensaje de Outlook. Se puede incrustar una foto de los daños en un PDF. Un proveedor puede enviar un archivo HTML que contenga texto e imágenes generados automáticamente. Cada archivo puede superar los controles de malware y, aun así, contener contenido falsificado que induzca a error a un revisor o a un sistema de aprobación automatizado.
OPSWAT AI Content Inspector v2.4.0 aborda ese riesgo gracias a una mayor compatibilidad con distintos tipos de archivos y a una validación más rigurosa de la procedencia del contenido. A partir de las recientes mejoras en la inspección de documentos, los modelos de detección y el rendimiento del escaneo, esta versión ofrece a los equipos de lucha contra el fraude, de seguridad y de operaciones más pruebas para decidir qué solicitudes pueden seguir adelante y cuáles requieren una investigación.
El motor combina clasificadores de inteligencia artificial, señales forenses, análisis de metadatos y detección de marcas de agua para evaluar el contenido enviado. Tu organización puede inspeccionar los archivos en el momento en que entran en la empresa y aplicar políticas de revisión antes de que se lleve a cabo un pago, una reclamación o una decisión de incorporación.
Revisa los archivos que recibe realmente tu empresa
El fraude basado en el contenido llega a las organizaciones a través de formatos empresariales habituales. Un flujo de trabajo que compruebe las fotografías subidas también debe tener en cuenta aquellas imágenes que se incluyen en documentos o se adjuntan a mensajes de correo electrónico.
La versión 2.4.0 incorpora compatibilidad con HTML, lo que permite comprobar si el texto de la página y las imágenes incrustadas en archivos .html y .htm contienen contenido generado por IA. Junto con las funciones para documentos y correos electrónicos añadidas en versiones recientes, AI Content Inspector ahora abarca:
- Documentos de Microsoft Office: documentos de Word, hojas de cálculo de Excel y presentaciones de PowerPoint, incluidos los formatos antiguos compatibles y los que admiten macros.
- Archivos OpenDocument: documentos de texto, hojas de cálculo y presentaciones que se utilizan en diversas aplicaciones ofimáticas alternativas
- Archivos de mensajes de correo electrónico: archivos .eml y .msg, incluido el análisis forense de los metadatos de las imágenes adjuntas
- Archivos PDF, texto e imágenes: se amplía la cobertura actual mediante el análisis forense de metadatos de las imágenes incrustadas en archivos PDF y la compatibilidad con formatos de imagen adicionales, como WMF y EMF.
Para su organización, esto supone una inspección más exhaustiva de los expedientes de reclamaciones, las facturas presentadas y los documentos comerciales justificativos, sin depender tanto de que el remitente elija un formato concreto.
Verifica las credenciales del contenido antes de utilizarlas como prueba
Las credenciales de contenido C2PA pueden registrar cómo se creó y editó el contenido, incluyendo si se utilizó inteligencia artificial. Su valor a la hora de tomar una decisión en materia de seguridad depende de si se puede confiar en dichas credenciales.
AI Content Inspector v2.4.0 comprueba las credenciales C2PA cotejándolas con las listas oficiales de confianza de C2PA sin conexión. Para cada archivo que contenga credenciales, indica si estas están verificadas, si están firmadas por un firmante no verificado, si tienen una firma caducada o si no son verificables. De este modo, los analistas disponen de una base más clara para distinguir una procedencia fiable de una etiqueta que no se puede validar.
Solo las credenciales C2PA fiables aportan pruebas basadas en C2PA que aumentan la puntuación de IA o identifican la familia de modelos. Las credenciales firmadas con certificados de prueba o bloqueados ya no se consideran pruebas de IA. Esto ayuda a evitar que las declaraciones de procedencia no fiables influyan en una evaluación como si estuvieran verificadas.
El resultado del análisis también indica si el proveedor de IA mencionado en la credencial coincide con el proveedor reconocido por el modelo de detección de imágenes, lo que ofrece a los investigadores otra comprobación de coherencia. Estas comprobaciones respaldan los flujos de trabajo confidenciales que requieren una inspección local sin necesidad de solicitar una validación en línea en el momento del análisis. Una credencial verificada establece la confianza en el registro de procedencia; no garantiza que una factura sea legítima ni que deba pagarse una reclamación.
Buscar un uso registrado de la IA en una etapa anterior del historial de edición
Es posible que una imagen enviada haya pasado por varias etapas de edición antes de llegar a la persona encargada de aprobarla. La intervención de la IA puede aparecer en una fase anterior de ese historial registrado, incluso cuando en la etapa final de edición no se indique.
AI Content Inspector v2.4.0 lee los historiales de edición de C2PA para detectar el uso registrado de IA en pasos anteriores, incluidas las imágenes contenidas en documentos de Office y archivos PDF. Cuando se dispone de dicho historial, los investigadores pueden evaluar mejor el origen del contenido en lugar de basarse únicamente en su último estado registrado. Para un equipo de siniestros que revise una fotografía de los daños incrustada en un PDF, esto puede proporcionar un contexto relevante antes de que las pruebas influyan en una estimación o en el pago de la indemnización. Cuando no se dispone de credenciales, las señales forenses y de detección mediante IA del motor siguen siendo importantes para la evaluación.
Aprovechar los resultados para tomar decisiones empresariales con mayor antelación
La mayor cobertura y los controles de procedencia refuerzan varios flujos de trabajo habituales en las empresas:
- Reclamaciones de seguros de hogar y de automóvil: examinar las fotografías de los daños y los documentos justificativos presentados en busca de indicios de generación mediante IA y de fraude antes de proceder a la evaluación o al pago automatizados. Remitir las pruebas sospechosas a los peritos o a los equipos de investigación especiales.
- Gestión de cuentas por pagar y gastos: Revisa las facturas, los recibos y los correos electrónicos de justificación antes de autorizar el pago o el reembolso. Utiliza los resultados para priorizar la verificación con el proveedor o el empleado.
- Identificación y alta de cuentas: comprueba si las imágenes de documentos de identidad y los documentos que acreditan el domicilio admitidos presentan indicadores de contenido sintético antes de que lleguen a los procesos de verificación de identidad, aportando así pruebas adicionales a los revisores de KYC.
- Integridad de los pagos sanitarios: señalar las imágenes y los documentos justificativos sospechosos para su investigación antes de la aprobación de la solicitud de reembolso, junto con los controles de integridad de los pagos ya existentes.
El contenido generado por IA no es necesariamente fraudulento. El valor reside en combinar los resultados de la detección, la procedencia y el contexto empresarial, de modo que los equipos puedan centrar la revisión en aquellos aspectos donde resulte más útil.
Adaptar la profundidad de la inspección al flujo de trabajo
Los modos RÁPIDO y FORENSE permiten a tu organización elegir entre un análisis optimizado para una respuesta rápida y una inspección más exhaustiva, adecuada para los flujos de trabajo de investigación. Los modelos de imagen y texto actualizados, la extracción mejorada del texto de los documentos y el procesamiento más rápido de archivos PDF refuerzan el análisis en el que se basan esas opciones.
La versión 2.4.0 mejora aún más la velocidad de análisis, especialmente cuando se procesan varios archivos a la vez, al tiempo que conserva los resultados. En conjunto, estas mejoras ayudan a los equipos a aplicar la inspección de contenidos en flujos de trabajo de recepción con gran volumen de trabajo, al tiempo que mantienen la opción de realizar un análisis más exhaustivo para las investigaciones.
Toma decisiones de revisión con resultados de escaneo más claros
Una automatización fiable debe distinguir entre una comprobación completada y un resultado no concluyente o no disponible. Las mejoras recientes hacen que esas diferencias sean más claras: los textos de menos de 45 palabras se indican como «Incierto», y un clasificador de fraude que no se ha ejecutado se indica como «no escaneado».
Las versiones del motor y de la base de datos se incluyen en los resultados del análisis, lo que ayuda a los equipos a rastrear los hallazgos hasta los componentes de detección utilizados. La mejora en el tratamiento del correo electrónico, los documentos de Office y los metadatos de las imágenes reduce los errores de procesamiento. En la versión 2.4.0, el análisis de C2PA se ejecuta en un proceso aislado, de modo que un archivo con credenciales mal formadas no puede detener el motor. Estos cambios ayudan a los equipos a elaborar políticas de revisión basadas en las pruebas realmente disponibles, incluyendo los casos en los que un envío requiere una investigación más exhaustiva.
Incorpora la autenticidad del contenido a tu flujo de trabajode « MetaDefender™»
OPSWAT AI Content Inspector incorpora los resultados relativos a la generación mediante IA y al fraude documental a los flujos de trabajo de inspección de archivos existentes de MetaDefender™, junto con las tecnologías Metascan™ Multiscanning, Deep CDR™ y Proactive DLP™. Las aplicaciones pueden utilizar los veredictos y la información de confianza proporcionados para permitir, marcar, bloquear o redirigir el contenido de acuerdo con la política de la organización.
Con la versión 2.4.0, tu organización puede examinar un mayor número de los archivos que recibe y evaluar su procedencia con un contexto más amplio. Esto ayuda a los equipos de reclamaciones, finanzas, lucha contra el fraude y seguridad a intervenir antes de que un contenido sospechoso dé lugar a una decisión costosa.
Explora el «AI Content Inspector» de OPSWAT y ponte en contacto con tu representante de OPSWAT para hablar sobre cómo incorporar o actualizar el motor en tu flujo de trabajo. Para obtener detalles técnicos sobre las actualizaciones publicadas, consulte las notas de la versión.
